DeviceProcessEvents on Melior.Guruhttps://melior.guru/tags/deviceprocessevents/Recent content in DeviceProcessEvents on Melior.GuruMelior.Guruhttps://melior.guru/images/brand/og-melior.pnghttps://melior.guru/images/brand/og-melior.pngHugofr-FRSat, 24 Oct 2026 23:07:49 +0000Microsoft Defender — Advanced hunting et KQLhttps://melior.guru/fiches/m365-def-02/Sat, 24 Oct 2026 23:07:49 +0000https://melior.guru/fiches/m365-def-02/Fiche d'apprentissage advanced hunting : tables du schéma Defender XDR et leurs clés, syntaxe KQL essentielle (where, project, extend, summarize, join, has vs contains), requêtes types (processus, PowerShell encodé, connexions, Citrix), limites (30 jours, 100 000 lignes, 10 min), règles de détection personnalisées et lien avec Sentinel.